Dark Tequila: El Malware mexicano que afecta las cuentas bancarias

 dark tequila

Dark Tequila, ha estado atacando a usuarios en México al menos durante los últimos cinco años, robando credenciales bancarias, datos personales y corporativos con malware que puede moverse lateralmente a través del ordenador de la víctima estando desconectado. Según  Kaspersky Lab,el código malicioso se propaga a través de  dispositivos USB infectados y por spear phishing, un tipo de ataque cibernético que se caracteriza por ser dirigido a un individuo, en lugar de ser generalizado. Se cree que el código malicioso localizado parece haber sido creado por alguna persona o grupo hispanohablante y latinoamericano.

Dark Tequila y su infraestructura de soporte son inusualmente sofisticados para las operaciones de fraude financiero. La amenaza se centra en robar información financiera, pero una vez dentro de un ordenador también transfiere credenciales a otros sitios, incluidos sitios web populares, recolección de direcciones comerciales y personales de correo electrónico, registros de dominio, cuentas de almacenamiento de archivos y otros, posiblemente para venderse o usarse en futuras operaciones. Entre los ejemplos disponibles se incluyen los clientes de correo electrónico de Zimbra y las web de Bitbucket, Amazon, GoDaddy, Network Solutions, Dropbox, RackSpace y otros.

Una vez dentro del ordenador, entra en contacto con un servidor de comando para recibir instrucciones. La carga útil se entrega a la víctima solo cuando se cumplen ciertas condiciones técnicas de la red. Si el malware detecta una solución de seguridad instalada, una actividad de supervisión de red o indicios de que la muestra se ejecuta en un entorno de análisis como un entorno limitado virtual, detiene la rutina de infección y se borra del sistema. Si no se encuentra nada de esto, el malware activa la infección local y copia un archivo ejecutable en una unidad extraíble para que se ejecute automáticamente. Esto permite que se mueva offline a través de la red de la víctima, incluso cuando solo un equipo se hubiera visto comprometido inicialmente a través de spear-phishing. Cuando conecta otro USB al ordenador infectado, éste se infecta automáticamente y está listo para propagar el malware a otro objetivo.

El implante malicioso contiene todos los módulos necesarios para la operación, incluido un registrador de claves y la aplicación de supervisión de Windows para capturar detalles de inicio de sesión y otra información personal. Cuando el servidor de comando de las órdenes, los diferentes módulos se descifrarán y activarán. Todos los datos robados se envían al servidor cifrados.

Dark Tequila lleva funcionando desde al menos 2013, atacando a usuarios en México o conectados con ese país. Según  Kaspersky Lab, la presencia en el Código de palabras en español y la evidencia del conocimiento local sugieren que la amenaza detrás de la operación proviene de América Latina.

C.

Todo lo que debes saber de Android 9 Pie

Android 9 Pie

Google firmó el nombre de la próxima versión de su sistema operativo: Android 9 Pie. De esta forma, continúa manteniendo la costumbre de titular a sus softwares con el nombre de algún postre.

Android 9 Pie trae varias novedades, a lo que ya está disponible en Android Oreo incluyendo la inteligencia artificial o, al menos, en implementar rutinas que intentan predecir qué hará el usuario (en base al uso previo) y así, por ejemplo, optimizar el uso de la batería para darle más energía a ciertas aplicaciones, una promesa que viene haciendo hace años, y que habrá que ver si cumple.

Del mismo modo, permite que diferentes aplicaciones tengan una mayor integración con una búsqueda de Google, incorporando su oferta de información a los resultados. Así  no será necesario replicar esa búsqueda en la herramienta específica, sino que aparecerá sugerida en la lista de aplicaciones, o como resultado de una búsqueda.

Android Pie suma APPS apartes de otros fabricantes y permitirá elegir la que nos interese como son por ejemplo las musicales. Por otro lado, permitirá una interacción con el dispositivo modificando el aspecto de los clásicos botones geométricos, manteniendo el triángulo (atrás) y reemplazando los otros dos por un único botón que detectará gestos en pantalla para ir al inicio o ver las últimas aplicaciones usadas.

Android 9 Pie también incorpora herramientas del denominado bienestar digital, con un panel de control que muestra cuánto tiempo pasamos frente a la pantalla, qué aplicaciones usamos y más, incluyendo ponerle un límite de tiempo al uso de una aplicación específica.  A la función de corrección de luz azul que ya existía ahora se suma la opción de usar tonos de grises para toda la interfaz de usuario, que en teoría ayuda a bajar revoluciones antes de ir a dormir. También modifica cómo se ven las notificaciones cuando el teléfono está en modo No molestar; el panel de accesos rápidos al Wi-Fi, Bluetooth, linterna y demás también está simplificado.

Android 9 Pie se podrá usar con los equipos Pixel y luego para los miembros de Android One. La llegada al resto de los teléfono y tabletas dependerá de la implementación que haga cada fabricante. Además, Nokia, OnePlus, Oppo, Sony, Vivo y Xiaomi tienen teléfonos que participaron en la versión beta, por lo que la actualización debería ser más ágil con estas compañías.

Android 9 Pie

 

Cabify y Voom se alían para formar Cabify Air

 

cabify air

Cabify volverá a ofrecer su servicio de transporte en helicóptero, llamado “Cabify Air” luego de lograr una alianza con Voom, filial de Airbus, el cual estará disponible desde y hacia aeropuertos internacionales en la Ciudad de México y Toluca.

Al elegir la ruta, la app mostrará la opción de traslado aéreo y en caso de requerirlo, el usuario será redirigido al sitio web de Voom para concretar el pedido.  Se podrán solicitar helicópteros en Interlomas y Montes Urales para vuelos desde y hacia los aeropuertos internacionales de Toluca y Ciudad de México.  México es el segundo país de Latinoamérica en donde ambas empresas se alían para acortar tiempos de traslado a través de viajes en helicóptero.

Cabify Air busca reducir el tiempo de traslado de las personas en recorridos tan habituales como es el camino al trabajo. De acuerdo con el Index TomTom Traffic 2017, la Ciudad de México ocupa el primer lugar de congestión vial en el mundo. Se estima que 6 de cada 10 viajes que se realizan en vehículos, tardan entre 31 minutos a 2 hora para llegar al destino más común que es el trabajo.  Esto, sumado a que entre semana se realizan 34.56 millones de viajes en un día, conlleva a que cada vez más personas pasen mayor tiempo en el tráfico y dediquen menos tiempo a actividades sociales o recreativas.

Para solicitar el servicio de helicópteros solo deben ingresar a la plataforma de Cabify, seleccionar cualquier punto de origen y destino (como un trayecto normal) para que se desplieguen las categorías y escoger “Cabify Air”. Ahí se mostrarán algunos detalles del servicio y serán direccionados a la página de Voom, en donde podrán reservar el vuelo tras compartir detalles del mismo. Para comenzar existirán cuatro rutas disponibles y dependiendo de la elegida los costos serán desde 2,500 hasta 5,500 pesos, cantidades que se consideran como competitivos en este mercado, y la reservación de un servicio deberá realizarse con mínima una hora de anticipación.

Todo lo que debes saber sobre Amazon Prime Day

 prime day

Junto con el Black Friday, Amazon Prime Day es el día más importante para todos aquellos que compran en E-commerce.  El primero de los “Prime Day” se celebró en 2015 con el objetivo de festejar el 20vo aniversario del sitio con un día entero de descuentos. Aunque el evento resultó todo un éxito en materia de ventas, los clientes encontraron muchas cosas que no les agradaron. Pero en años recientes las cosas han mejorado, con más inventario y una búsqueda dirigida por categorías que facilitó el navegar por los más 100,000 artículos en oferta.  Prime Day es sólo para los suscriptores de Amazon Prime que pagan un fee anual de US$119.

La venta anual comenzará oficialmente el lunes, 16 de julio, a las 12 p.m. hora del Pacífico de Estados Unidos y durará 36 horas. Australia, Singapur, Holanda y Luxemburgo se unirán a Prime Day por primera vez junto con Estados Unidos, el Reino Unido, México, Japón, India, Italia, Alemania, Francia, China, Canadá, Bélgica y Austria.  Las proyecciones de  superan los US$ 3,000 millones en ventas en todo el mundo en comparación con el 2017, cuando las ventas alcanzaron los US$ 2.4 millones.

Entre las principales novedades de la edición de 2018, caben destacar las siguientes: una mayor duración del evento (seis horas más que el año pasado); las ‘Novedades Prime Day’, con productos nuevos y exclusivos que se lanzarán el mismo día, así como ediciones especiales de distintos artículos disponibles para su compra por un tiempo limitado; o la posibilidad de adquirir dispositivos Amazon como los eReaders Kindle, el Fire TV Stick o las tabletas Fire a un precio con la mayor rebaja del año.

Si nunca te has suscrito a Amazon Prime, puedes probarlo gratis durante un mes. Puedes apuntarte para el período de prueba gratuito a principios de julio, y así podrás aprovechar Prime Day.  Y si eres estudiante, mejor. Amazon se ha asociado a Sprint para ofrecerle a los universitarios un período de prueba gratis de seis meses.

C.

Microsoft presenta novedades en Skype y Movies & TV

Microsoft ha dado a conocer ciertas novedades en dos de sus productos las cuales les presento a continuación:

Skype agrega confirmación de lectura de mensajes:

skype microsoft

Skype ha dado a conocer su última versión, ahora en fase beta, en la que ahora podrás obtener confirmación de lectura de los mensajes cuando el receptor los haya visto. La aplicación colocará debajo de cada mensaje el avatar de las personas que lo han leído, lo que hará más fácil que en las conversaciones grupales sepas quiénes están informados de todo lo que ha sucedido previamente. Microsoft explica que la función estará disponible para conversaciones de uno a uno y para grupales de hasta 20 personas, aunque para ello todos tendrán que tener sus aplicaciones actualizadas, ya sea que estén navegando desde iOS, Android, computadoras o versión Web. La confirmación de lectura podrá eliminarse desde la configuración de privacidad aunque eso sí, si la desactivas tampoco podrás ver si los demás te han leído. Skype llega tarde con esta opción, que ya tienen iMessage, Twitter y hasta servicios de citas.

Movies& TV:

 movies & tv microsoft

 Microsoft está  trabajando en la expansión de su aplicación Movies & TV para iOS y Android.La aplicación está actualmente disponible en plataformas basadas en Windows, como Windows 10 PC, Xbox y Windows 10 Mobile. Así, los clientes que compren programas de televisión y películas de la tienda de Microsoft pronto podrán ver el contenido de sus dispositivos Apple y Android. Esta nueva acción tiene como objetivo hacer que las personas compren contenido de la tienda de Microsoft, ya que tendrán más formas de disfrutarlo, según pudo conocer la fuente. Muchas personas confían en los servicios de transmisión como Netflix o Hulu, pero no todo el contenido está disponible de inmediato en esas plataformas. Una aplicación complementaria móvil podría hacer que la tienda de Microsoft sea una opción más viable para los consumidores a quienes les gusta ver contenido en sus teléfonos que no son de Windows. Actualmente hay formas de vincular un iPhone o Android a su PC para que pueda navegar por ambas plataformas. Pero las nuevas aplicaciones Movies&TV de iOS y Android extenderían el vínculo entre el teléfono y la computadora.

C.

Microsoft lanza Microsoft News: App propia de noticias para iOS y Android

Microsoft News

Microsoft se renueva y lanza una aplicación móvil en iOS y Android para leer noticias. La aplicación Microsoft News estará disponible en el App Store (iOS) y en la Play Store (Android) a partir del día de hoy. Supone la nueva vida para MSN, un portal que lleva operativo desde 1995 y que durante un tiempo fue unlugar de referencia y consulta diaria para millones de personas.

“Microsoft News es el nuevo nombre para nuestro motor noticias que conoce sitios como MSN.com y nuestra nuevo y rediseñado Microsoft News la aplicación para iOS y Android” explica Rob Bennett, editor en jefe de News de Microsoft. Microsoft News también distribuirá noticias sobre Edge Microsoft, la aplicación de noticias en Windows 10, Skype, Xbox y Outlook.com. Esto con el objetivo de seguir impulsando productos que han dado a la compañía grandes beneficios.

La aplicación móvil incluirá un apartado para que los usuarios puedan crear su propio flujo de noticias eligiendo las categorías de noticias que quieren recibir; podrán activar las notificaciones para noticias de último momento. Además la aplicación incluye un modo con interfaz oscura para mejorar la lectura en la noche, y tiene Widgets en iOS y Android.

Microsoft News contará con una curación e inteligencia artificial que analiza más de 100.000 noticias cada día para establecer su relevancia o no, pudiendo también llevar un alto grado de personalización del contenido a los usuarios. La compañía afirma que News comienza con 1,000 publicaciones y más de 3,000 marcas para conseguir abarcar el máximo campo posible.

Durante el mes de Junio la compañía ha lanzado varios cambios incluyendo una renovación en Office. Tanto en la aplicación tanto en Office.com, como en las aplicaciones de Office 365. Este cambio irá orientado, sobre todo a un tema estético, es decir, que las aplicaciones se vean más simples y menos desordenadas, de lo que se veían anteriormente. Finalmente el mayor cambio se podrá ver en el Microsoft Word, donde la barra de tareas denominada como ‘ribbon’, pese a que nadie lo llama así, será reducida solo a una línea. Con esto se podrá sacar de la parte superior de la pantalla gran parte de las funciones menos utilizadas.

C.

Ya está en México el nuevo Moto Z3 Play

Resultado de imagen para moto z3 play

Motorola  anunció el miércoles el lanzamiento del  Moto Z3 Play en México. Así este dispositivo se caracteriza por ser de aluminio y tener compatibilidad con los módulos Moto Mods.  La firma filial de Lenovo asegura que en un uso mezclado, la batería de 3,000mAh del Moto Z3 Play puede llegar a durar hasta 40 horas con una sola carga.

Pero no todo es batería. El Moto Z3 Play se actualiza con una relación 18:9 y una pantalla FullHD+ AMOLED de 6 pulgadas para lucir delgado, alargado y muy a la moda. Motorola afirma que el Z3 Play tiene 13% más área de pantalla que su generación previa pero sin aumentar las dimensiones, esto conseguido al recortar los biseles.

En cuanto a rendimiento, el Moto Z3 Play vendrá en dos versiones, una de 4GB de memoria RAM y 64GB de almacenamiento, y otra más de 6GB de memoria RAM con 128GB de almacenamiento interno.

La cámara principal en la espalda se vuelve de doble lente, uno de 12 megapixeles y otro de 5 megapixeles – una características que hace su debut en el Play, pues su generación pasada se quedó sin esta característica.

La cámara cuenta con Google Lens y una nueva función llamada Cinegrafía, que permite grabar un video y congelar una sección de éste mientras todo lo demás se queda en movimiento. También, la cámara trasera está equipada con funciones de inteligencia artificial para traducir textos y buscar en Internet objetos que enfocas con la cámara. La cámara frontal es de 8 megapixeles

El precio inicial en México será de  MXN 11,499 y será por versión del Moto Z3 Play de 4GB de RAM y 64GB de almacenamiento; esta versión se venderá solo en color azul (Deep Indigo). La versión negro cerámico costará más debido a tener 6GB de RAM y 128GB de almacenamiento. Asimismo, por primera vez Motorola venderá en México el Moto Z3 Play solo, o en la opción de bundle que puede incluir el Moto Mod Stereo Speaker o el JBL Soundboost 2.

c.

¿Qué podemos esperar del WWDC 2018?

 wwdc 2018

Hoy comienza el evento de desarrolladores de Apple (WWDC 2018, por sus siglas en inglés), que se llevará a cabo hasta el viernes 8 de junio en San José, California. En este evento se espera escuchar anuncios sobre las principales novedades en software y  lanzamientos.

La compañía dará a conocer una nueva versión de iOS, el sistema operativo móvil de Apple. También se  lanzará el nuevo software para Mac, Apple TV y Apple Watch.  Los dispositivos ganan el doble de velocidad y se centran en realidad aumentada e inteligencia artificial para convencer al usuario final.

Así, para realidad aumentada, la apuesta  en el WWDC 2018 es la aplicación Measure, que permite medir objetos tridimensionales solo con trazar una línea sobre ellos en el móvil o saber qué formato exacto tiene una fotografía física con un clic.

También llegan novedades en cuanto a las fotos: la compañía ha mejorado el sistema de búsqueda con sugerencias que aparecen a medida que el usuario escribe las palabras clave. Una nueva pestaña, For You (para ti) recoge la actividad del usuario, con sugerencias de fotografías y de contactos con los que compartirlas.

No podemos olvidar a los “memojis”: caras personalizadas que puedes utilizar en directo a través de Messages y FaceTime. Esta última aplicación, además trae consigo llamadas videogrupales con hasta 32 contactos.

Siri también participa en  el WWDC 2018 e introduce para iOS 12 “Atajos” a acciones entre aplicaciones, que se pueden personalizar, y sugerencias, respecto de los hábitos del usuarios.  Además, el iOS 12 viene con un sistema que agrupa las notificaciones por aplicaciones, temas o contactos, y podrás ver informes semanales que te indicarán el tiempo que pasas con determinadas aplicaciones.

También se renovará el sistema operativo del Apple Watch con WatchOS 5, que introduce nuevas funciones para la monitorización de la actividad. Este sistema cuenta con competiciones, con las que se pueden retar a contactos y ofrece información actualizada sobre la actividad. Así, cuenta con nuevos modos específicos para yoga, senderismo, carrera en el exterior con nuevas funciones específicas para esta última, como cadencia del paso, alertas de inicio de actividad, cuenta atrás, entre otras.

En septiembre, la compañía introdujo Apple TV 4k, un nuevo dispositivo Apple TV que soportaba mayor calidad de imagen. Ahora, TVOS introduce el soporte para sonido Dolby Atmos. La compañía ha destacado que Apple TV es el único dispositivo de este tipo que soporta tanto Dolby Vision como Dolby Atmos. A través de la app Apple TV, los usuarios pueden ver contenidos, como películas, series y competiciones deportivas.

Finalmente  llega macOS que llevará por nombre Mojave en su próxima versión. Este sistema operativo tiene como novedad la introducción de un modo oscuro que podrá ser utilizado incluso por los programadores, cuestión ampliamente aplaudida en el centro de convenciones McEnery de San Diego.

Si bien el WWDC 2018 es un evento centrado en software, es posible que Apple presente una nueva iPad y wearables y una muy rumoreada MacBook  Air “low cost”.

C.

¡Celebremos todos el día del Internet!

 dia del internet

Desde el 17 de mayo del 2005 se celebra el día del Internet en muchos países del mundo, incluyendo Perú y México.

La celebración del día del Internet en su primera edición tuvo lugar el 25 de octubre de 2005. En esa fecha, se llevaron a cabo más de 400 eventos en más de 8.000 emplazamientos de 31 provincias de las 17 Comunidades Autónomas. Más de 200 entidades públicas y privadas suscribieron la Declaración de Principios para construir la Sociedad de la Información, en representación de más de un millón de ciudadanos. Así,en noviembre de 2005, la II Cumbre Mundial sobre la Sociedad de la Información celebrada en Túnez, aprobó proponer a la Asamblea General de Naciones Unidas la designación del 17 de mayo como Día Mundial de las Telecomunicaciones y de la Sociedad de la Información.

El objetivo de esta celebración es  dar a conocer las posibilidades que ofrecen las nuevas tecnologías para mejorar el nivel de vida de la población con información, entendimiento y aprendizaje sobre la tecnología y sus funciones.

La iniciativa del Día del Internet surgió por iniciativa de la Asociación de Usuarios de Internet, a la que se sumaron diferentes asociaciones españolas que veían con interés el compartir en una fecha lo que cada uno hace para acercar la Sociedad de la Información (SI) a todos los ciudadanos. En Latinoamérica la iniciativa del Día Mundial de Internet también tuvo gran acogida, es así que hoy se encuentran vinculadas la Asociación Colombiana de Usuarios de Internet, la Asociación Mexicana de Internet, la Asociación Argentina de Usuarios de Internet (Internauta Argentina), la Asociación Chilena de Usuarios de Internet, en Ecuador el capítulo de ISOC en ese país y en Venezuela la oficina técnica es llevada por Manos por la Niñez y adolescencia.

Todo el mundo está invitado a participar en el Día del Internet. Hay diversas formas de participar y contribuir. En muchas ciudades se realizan eventos que conmemoran dicho día, organizados por empresas, administraciones y organizaciones de cualquier tipo y tamaño, que deben cumplir las siguientes condiciones:

  • Que acerque la Sociedad de la Información a los no conectados o discapacitados.
  • Que su realización principal suceda el 17 de mayo.
  • Que se dé a conocer en www.diadeinternet.org.

Para el 2018, el tema central del Día del Internet será “La Sociedad de datos”. Cada dos años se generan más datos que en toda la historia de la humanidad. Así, el Big Data, IoT y la nube están cambiando no sólo la forma en como vemos las cosas, sino modifican nuestro comportamiento y hasta la forma de trabajo, lo que abre a nuevas inquietudes relacionadas con la seguridad y puestos laborales.

Así, que ya saben amigos, sean adictos (como yo) o no al Internet, es imposible ser indiferentes a uno de los más grandes inventos de la humanidad y que sigue transformando nuestras vidas cada minuto

¡Feliz día del Internet!

C.

Google Duplex el “humano” asistente de Alphabet

 google duplex

Google Duplex ha sorprendido a propios y extraños con su capacidad para conversar con las personas de forma natural a través del sistema de inteligencia artificial.

Esa llamada en la que una máquina hablaba con una persona y lo hacía de forma totalmente natural marca un punto de inflexión. Uno en el que la comprensión del lenguaje natural, el aprendizaje profundo y el dictado de textos demuestra por primera vez que puede engañarnos y hacernos pensar que estamos hablando con una persona real. La encargada de la peluquería en ningún momento sospechó que quien la llamaba era una voz sintetizada con entonación humana y con esas mismas pausas y dudas que habitualmente hacemos al hablar los seres humanos. El sistema es el resultado de varios años de trabajo en esos ámbitos.

Como explicaban en el blog de inteligencia artificial de Google, el sistema conversacional de Google Duplex se basa en una Red Neuronal Recurrente (RNN) desarrollada mediante TensorFlow Extended.

Asr

Como ocurre con otros sistemas similares, para lograr esta precisión en su nivel de conversación la red neuronal tuvo que ser entrenada con conversaciones telefónicas anonimizadas. El sistema hace uso de la tecnología ASR (Automatic Speech Recognition) de Google y analiza distintos parámetros para lograr diferenciar el contexto y entender qué le está diciendo el interlocutor. Hasta es capaz de entender cuándo está siendo interrumpido y para qué:

Para lograr que esa voz suene natural se usa el sistema de dictado (Text to Speech, TTS) usando Tacotron y WaveNet para controlar la entonación. Lo más interesante aquí es la introducción de las llamadas ‘speech dysfluencies‘, esas pausas en forma de ‘ahm’ y ‘uhm’ que son comunes entre los seres humanos al expresarse y que hacían que la voz sintetizada fuera aún más convincente a la hora de parecer humana.

El sistema es capaz de mantener conversaciones de forma “totalmente autónoma, sin intervención humana”, explican en Google, aunque también integra un sistema de monitorización que avisa a un operador humano de que cierta tarea no ha podido ser completada. Google Duplex está pensado para reservas de servicios, algo que reduce el contexto de preguntas y respuestas y que lo acota para hacer todo más manejable.

Sin embargo Google Duplex abre un debate ético en redes sociales respecto   a un sistema que desde luego lograba resolver la tarea, pero por medio del engaño, sea este más o menos inocuo. Además se habla de la privacidad de esas conversaciones utilizadas para entrenar al sistema. Es probable que Google Duplex registre toda la conversación, la grabe y la analice (previa anonimización) para “mejorar el servicio”, como suelen avisar todos estos sistemas. Sin embargo las suspicacias sobre lo que se pueden hacer con todas esas grabaciones son evidentes. Aquí Alphabet debe ser también transparente sobre qué se guarda, cómo se guarda y durante cuánto tiempo.

Y por último está el problema de los malos usos. Será difícil controlar como siempre que una herramienta se utilice de mala forma y de hecho eso no debería frenar esa evolución tecnológica —hacerlo sería un error—, pero si Google implanta esta tecnología, será importante saber cómo nos protege de usos fraudulentos que podrían automatizar por ejemplo llamadas de telemarketing engañosas

C.